🇰🇷 한글 설명
JetBrains TeamCity 2025.11 이전 버전에서 세션 속성을 통해 저장형 XSS(Cross-Site Scripting) 공격이 가능합니다. 공격자가 악성 스크립트를 세션에 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 세션 정보에 몰래 악성 코드를 심어두는 공격입니다. 이 코드는 다른 사용자가 해당 사이트를 이용할 때 자동으로 실행되어 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2025.11 stored XSS was possible via session attribute
📍 영향받는 시스템
JetBrains TeamCity 2025.11 미만 모든 버전
⚔️ 공격 벡터
세션 속성에 악성 스크립트를 삽입하여 저장하는 방식
🛡️ 대응 방법
JetBrains TeamCity를 최신 보안 패치가 적용된 2025.11 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2025.11 미만인 경우 취약한 상태입니다.
curl -s http://<teamcity-server>/api/server | grep -i 'version' || echo 'Check TeamCity version via UI'